Der DSM-Explorer › Systemsteuerung › Ordner "Konfiguration" › Konfigurationsrichtlinie › Knoten "Standardcomputerrichtlinie" (oder "Benutzerdefinierte Richtlinie") › Richtliniengruppe "Allgemeine Komponenten" › Richtliniengruppe "Security" › Richtliniengruppe "FIPS 140-Einstellungen"

Richtliniengruppe "FIPS 140-Einstellungen"

Die Richtliniengruppe "FIPS 140-Einstellungen" enthält die folgenden Richtlinien für das Umschalten von Federal Information Processing Standard (FIPS). Sie können Richtlinienparameterwerte ändern, indem Sie auf eine Richtlinie doppelklicken, um das Dialogfeld "Eigenschaften von Einstellung" anzuzeigen.

FIPS 140-Einstellung

Gibt den FIPS-Modus der CA ITCM-Kryptografie an. Sie können zwischen den folgenden Optionen wählen:

Es wurde kein Konformitäts-Level festgelegt

Gibt an, dass die gesamte CA ITCM-Kryptographie weiterhin Legacy-Verschlüsselung verwendet, die nicht mit dem FIPS 140-Standard übereinstimmt.

Bestätigte Security-Funktionen von FIPS 140 werden bevorzugt

Der FIPS-Modus wird auf FIPS-bevorzugt gesetzt. In FIPS-bevorzugten Modus unterstützen die CA ITCM-Komponenten sowohl FIPS-kompatible Kryptographie als auch Legacy-Verschlüsselung, um somit die Rückwärtskompatibilität zu gewährleisten.

Nur bestätigte Security-Funktionen von FIPS 140 sind zugelassen

Der FIPS-Modus wird auf Nur-FIPS gesetzt. Im Nur-FIPS-Modus unterstützen CA ITCM-Komponenten nur FIPS-kompatible Kryptographie und unterstützen die Kommunikation mit Komponenten der Versionen vor Release 12.8 nicht.

Änderungsaktion:

Gibt die Aktion an, die auszuführen ist, wenn die FIPS-Modi in den Richtlinien "FIPS 140 -Einstellungen" geändert werden. Sie können zwischen den folgenden Optionen wählen:

Neustart von caf und allen ITCM-Komponenten erzwingen

Gibt an, dass CAF und alle CA ITCM-Komponenten automatisch sofort neu gestartet werden, wenn Richtlinienänderungen an den Zielcomputern angewendet worden sind, und anschließend der FIPS-Modus geändert wird.

FIPS-Modus beim nächsten Neustart von ITCM wechseln

Gibt an, dass der FIPS-Modus beim nächsten Neustart von CA ITCM geändert wird.

Den Benutzer bitten, ITCM bei Bereitschaft neu zu starten

Gibt an, dass ein Dialogfeld für den Benutzer angezeigt wird, in dem der Neustart von CA ITCM bestätigt werden soll. Der Wechsel des FIPS-Modus wird nur durchgeführt, wenn der Benutzer bestätigt.

Hinweis: Weitere Informationen zu den FIPS-Modi und zum Wechseln der FIPS-Modi finden Sie im CA IT Client Manager-Implementierungshandbuch.